17日 月曜日、友引

+ Mozilla Firefox 96.0.1 released

https://www.mozilla.org/en-US/firefox/96.0.1/releasenotes/

+ Apache POI 5.2.0 available

https://poi.apache.org/changes.html#5.2.0

+ Postfix stable release 3.6.4 and legacy releases 3.5.14, 3.4.24, 3.3.21

http://www.postfix.org/announcements/postfix-3.6.4.html

http://mirror.postfix.jp/postfix-release/official/postfix-3.6.4.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.5.14.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.4.24.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.3.21.HISTORY

UPDATE: JVNVU#93761221 複数のTrane製品におけるコードインジェクションの脆弱性

http://jvn.jp/vu/JVNVU93761221/index.html

JVNVU#93268332 MELSEC FシリーズEthernetインタフェースブロックにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93268332/index.html

UPDATE: JVNVU#98508242 Siemens製品に対するアップデート（2022年1月）

http://jvn.jp/vu/JVNVU98508242/index.html

セキュリティーの新常識

あなたもパスワードを使い回しているはず、ユーザー認証の「常識」はもう限界

https://xtech.nikkei.com/atcl/nxt/column/18/01897/122200007/?ST=nxt_thmit_security

ニュース解説

Log4jの脆弱性を悪用するランサムウエアが出現、既に日本のIT企業で実害か

https://xtech.nikkei.com/atcl/nxt/column/18/00001/06457/?ST=nxt_thmit_security